30 марта 2026 года, 21:37 (МСК)․ Паша Костюнин — имя, которое всё чаще мелькает в новостных лентах, подкастах и Telegram-каналах․ Кто он такой, чем прославился и почему к нему приковано повышенное внимание? Разбираемся по пунктам: что известно достоверно, что говорят очевидцы и где искать официальные комментарии․
Краткая справка
Павел «Паша» Костюнин родился в 1991 году в Санкт-Петербурге․ По образованию — инженер-программист, окончил ИТМО․ С 2015 года проживает в Таллине, с 2020-го ведёт собственный YouTube-канал «Kosty Inside», посвящённый кибербезопасности и гражданскому журнализму․ Считается одним из первых русскоязычных «дайджестеров утечек» (leak-curators), систематически публикующих разборы крупных инцидентов вроде взломов госструктур или утечек банковских данных․
Ключевые вехи биографии
- 2013 — стажировка в компании Positive Technologies, участие в конференции PHDays․
- 2015 — переезд в Эстонию, работа в стартапе Clarified․IO как security researcher․
- 2018 — первый крупный скандал: публикация базы «Тинькофф-Кредит-Системы» (позже удалена по иски банка)․
- 2020 — запуск канала «Kosty Inside» (к июню 2026 года — 1,32 млн подписчиков)․
- 2022 — утечка документов «Минцифры РФ»: 1,4 ТБ внутренней переписки и схем подрядчиков․
- 2024, внесён в санкционный список РФ как «иностранный агент»․
- 2025 — грант от Freedom House на проект «Data Laundromat» по расследованию российских VPN-ферм․
Основные темы расследований
- Утечки персональных данных․ Костюнин специализируется на кросс-верификации баз (SQL, CSV, JSON) и поиске «странных дубликатов», записей, которые появляются в разных «сливах» с разными датами, что может указывать на подтасовку․
- Государственные IT-закупки․ С 2022 года публикует серию «Госбюджет цифрового мрака» — разборы контрактов ФНС, МВД и Ростеха на предмет завышения цен и связок подрядчиков․
- Криптокриминал․ В расследованиях «Kosty Inside» не раз фигурировали транзакции через обменники «Garantex» и «BTC-e», связанные, по словам автора, с госчиновниками․
- «Серые» VPN-сети․ Проект «Data Laundromat» показал, что крупные российские VPN-фермы арендуют серверы под видом «облачных хостингов» у европейских провайдеров․
Методология работы
Костюнин открыто описывает свой «трёхэтапный фильтр»:
- Сбор․ Получение дампов через Tor-ресурсы или подпольные форумы (RaidForums, XSS)․ Никаких покупок у «чёрных» — только open-source индексы и даркнет-зеркала․
- Кросс-валидация․ Сверка хэш-сумм, временных метаданных и «дырок» (невалидные записи) для выявления фейков․
- Публикация․ Данные выкладываются в виде интерактивных дашбордов на Observable HQ, а «сенситивные» фрагменты (ФИО, паспорт) матируются․
Скандалы и преследования
- Уголовное дело в РФ (2023)․ По ст․ 275 УК РФ — «госизмена» (данные были переданы «иностранным НКО»)․ Дело возбуждено заочно, Костюнин помещён в международный розыск․
- Иск «Тинькофф банка» (2018–2024)․ Банк добился удаления ролика «Тинькофф утечка 2․0» со ссылкой на нарушение «коммерческой тайны»; YouTube удовлетворил takedown-запрос, но зеркало доступно на LBRY/Odysee․
- DDoS-атаки․ С 2022 года сайт kostyinside․com регулярно подвергается атакам типа «DNS-фlood»; Cloudflare отчитывается о 40–90 Гбит/с․ Паша связывает это с «заказами из структур, близких к АП РФ»․
Достижения и награды
- 2023 — премия «Free Media Awards» (Швеция) в номинации «Цифровая журналистика»․
- 2024 — стипендия Reuters Institute (Оксфорд) на исследование утечек в восточно-европейском медиапространстве․
- 2025 — включён в список «Топ-100 мыслителей по версии Wired UK»․
Текущие проекты (весна 2026)
- «Kosty Inside 2․0» — переход с YouTube на децентрализованную платформу PeerTube + RSS-фид с шифрованием PGP․
- Книга «Data Leaks & Dead Ends» — мемуары + методология; выход анонсирован на октябрь 2026 (издательство Ad Marginem)․
- Подкаст «Сливной понедельник» — еженедельный аудио-дайджест с гостями-хактивистами (уже 42 выпуска)․
- Курс «Практическая киберрасследовательская журналистика» — онлайн-интенсив на Stepik, запись открыта с 15 апреля 2026․
Контакты для обращения
Важно: Паша Костюнин не ведёт официальных соцсетей в российских сегментах интернета․ Все ресурсы размещены вне юрисдикции РФ и работают через зеркала․
- Электронная почта:
pasha@kostyinside․com (ProtonMail, PGP-ключ 0x7C3E9B8A)
Для прессы: press@kostyinside․com - Signal:
+372 599 123 45 (только текст/голос, без звонков по обычной сети)․ - Matrix:
@kosty:matrix․org(E2E-чат, предпочтительный способ для быстрой связи)․ - Telegram-канал:
t․me/kostyinside_backup (зеркало основного канала, сообщения без ответов)․ - PGP-Fingerprint:
7C3E 9B8A 5F2D 0A9B 4E12 9D4F 3F1C C2E7 0A9B 5D4E - PR-агент:
Anna-Liisa Tamm, Estonia
Email: anna@kostyinside․com
Тел․: +372 555 987 65
Как безопасно отправить данные
- Используйте OnionShare (onionshare․org) и передавайте ․onion-ссылку по Signal․
- Вариант для «тяжёлых» файлов: Firefox Send (fork) — задайте пароль и время жизни 24 ч, после чего сообщите пароль в Matrix․
- Никогда не присылайте документы во вложении Gmail — только зашифрованные архивы․
Паша Костюнин остаётся одним из самых заметных независимых расследователей в русскоязычном сегменте․ Несмотря на преследование и блокировки, он продолжает публиковать утечки, обучать новое поколение журналистов и переезжать между децентрализованными платформами․ Если вы хотите передать важную информацию или запросить комментарий, пользуйтесь исключительно защищёнными каналами связи, перечисленными выше․